添加斜杠，mysql_real_escape总是添加两个斜杠？

Question

我在将 JSON 插入数据库时​​遇到问题，我的目的是获取变量，对它们进行 json_encode，删除斜杠（从 magic_quotes 中），然后添加斜杠以转义 {"key":"value"} 中的引号

不幸的是，编码字符串上的 strip_slashes 没有做任何事情，并且输出了这个

{"content":"<p>This string has it\'s downsides</p>","date":1271352514}

我然后尝试了addslashes和mysql_real_escape_string，这两个输出

"{\\"content\\":\\"<p>This string has it\\\'s downsides</p>\\",\\"date\\":1271352514}"

我无法弄清楚为什么它添加了两个斜杠？我为此抓狂，每次我尝试去掉斜杠时，都会留下一个，而添加斜杠则会增加两个。任何帮助将不胜感激！

Answer 1

首先，你真的应该考虑关闭magic_quotes...引用手册：

警告

自 PHP 5.3.0 起，此功能已弃用。强烈建议不要依赖此功能。

---

话虽如此，使用 json_encode() 构建 JSON 数组（而不是构建你自己的），并在查询时通过一次调用 mysql_real_escape_string() 来结束因此：

$data = array();
$data['content'] = "<p>This string has it's downsides</p>";
$data['date'] = 1271352514;

$json = json_encode($data);

mysql_query("INSERT INTO data
                VALUES ('" . mysql_real_escape_string($json) . "');");

---

此外，PHP 组建议您使用 mysqli 而不是 mysql。其面向对象的 API 和对参数化查询的支持极大地提高了开发速度、代码维护和安全性。

以下是使用 mysqli 编写的上述代码：

$data = array();
$data['content'] = "<p>This string has it's downsides</p>";
$data['date'] = 1271352514;

$json = json_encode($data);

$sqlInsert = $mysqli->prepare("INSERT INTO data VALUES (?);")
$sqlInsert->bind_param("s", $json);
$sqlInsert->execute();

Answer 2

如果你已经有一个像这样的 JSON 字符串（顺便说一句：在 JSON 中 / 也需要转义）：

{"content":"<p>This string has it\'s downsides<\/p>","date":1271352514}

那么你只需要应用 mysql_real_escape_string 对它进行转义，以便可以将其插入到 MySQL 字符串声明中：

$query = "INSERT INTO … SET json='".mysql_real_escape_string($json).'"';

如果您启用了 Magic Quotes，您应该在此步骤之前禁用或删除它们，以便您的$json 字符串实际上只是有效的 JSON。